[DONE] wml://security/2015/dsa-3299.wml
Cheers!
Lev Lamberov
--- english/security/2015/dsa-3299.wml 2015-07-02 20:51:19.000000000 +0500
+++ russian/security/2015/dsa-3299.wml 2015-07-02 21:51:51.125128412 +0500
@@ -1,25 +1,27 @@
-<define-tag description>security update</define-tag>
+#use wml::debian::translation-check translation="1.1" maintainer="Lev Lamberov"
+<define-tag description>обновление безопаности</define-tag>
<define-tag moreinfo>
-<p>Johan Olofsson discovered an authentication bypass vulnerability in
-Stunnel, a program designed to work as an universal SSL tunnel for
-network daemons. When Stunnel in server mode is used with the redirect
-option and certificate-based authentication is enabled with <q>verify = 2</q>
-or higher, then only the initial connection is redirected to the hosts
-specified with <q>redirect</q>. This allows a remote attacker to bypass
-authentication.</p>
-
-<p>For the stable distribution (jessie), this problem has been fixed in
-version 3:5.06-2+deb8u1.</p>
+<p>Йохан Олофсон обнаружил возможность обхода аутентификации в
+Stunnel, программе для работы в качестве универсального SSL-туннеля для
+сетевых служб. Когда Stunnel, работающий в режиме сервера, используется вместе с опцией
+перенаправления и с включённой аутентификацией на основе сертификатов с <q>verify = 2</q>
+или выше, то только изначальное соединение перенаправляется на узлы,
+указанные в опции <q>redirect</q>. Это позволяет удалённому злоумышленнику обойти
+аутентификацию.</p>
-<p>For the testing distribution (stretch), this problem has been fixed
-in version 3:5.18-1.</p>
+<p>В стабильном выпуске (jessie) эта проблема была исправлена в
+версии 3:5.06-2+deb8u1.</p>
-<p>For the unstable distribution (sid), this problem has been fixed in
-version 3:5.18-1.</p>
+<p>В тестируемом выпуске (stretch) эта проблема была исправлена
+в версии 3:5.18-1.</p>
-<p>We recommend that you upgrade your stunnel4 packages.</p>
+<p>В нестабильном выпуске (sid) эта проблема была исправлена в
+версии 3:5.18-1.</p>
+
+<p>Рекомендуется обновить пакеты stunnel4.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2015/dsa-3299.data"
# $Id: dsa-3299.wml,v 1.1 2015/07/02 15:51:19 carnil Exp $
+
Reply to: